需求分析
随着企业信息化进程不停深入，企业的业务系统变得日益庞大，业务系统的权限管理、运维管理面临越来越多的问题，内部员工账号权限混乱、第三方运维人员掌握高权限账号、账号高度共用、业务系统敏感数据透明传输等都成为数据泄露的重要原因和途径。
网络宁静法中对公民个人信息的�；ぬ岢隽嗣魅芬�，任何涉及公民个人信息的网络运营者、单元、部门等均需要对公民个人信息进行�；�。但是目前大多业务系统无法满足要求，且革新的话难度较大，所以急需寻求其他解决方案。
产物简介
产物简介
天玥数据库脱敏系统是对企业种种用户对数据库的访问行为进行动态脱敏的系统。差异于静态脱敏需要将数据导出后进行脱敏再导入到数据库中，系统可以实时对数据库响应数据进行脱敏，可针对对人员、权限、客户端、主机、时间等差异维度配置脱敏计谋，针看待脱敏数据可以进行替换、屏蔽、数据偏移、数字随机化等方式进行脱敏处置。同时针对高危操作，还可进行阻断。�；っ舾行畔�，不被违规查询泄露，防止恶意操作和误操作，提升数据宁静性。
功效特点
-
?业务系统脱敏：
可针对差异业务帐号进行脱敏，在业务系统自己无法限制业务人员查询信息时，可通过天玥数据库动态脱敏系统针对差异级此外业务人员进行权限管理，从而反馈差异的业务信息。
-
?白名单功效：
针对特权帐号或特殊的ip地址，可界说白名单计谋，不进行脱敏处置方便用户使用
-
?高危操作阻断：
针对高危操作如：drop table、drop database、truncate table、grant、revoke、deny等，进行实时阻断，防止数据遭受破坏。
-
?多种脱敏效果：
系统可实现多种脱敏效果，包罗：替换、数字随机化、屏蔽、偏移等，满足用户需要。
-
细粒度的脱敏规则：
系统支持对数据库名、数据表名、字段名等界说脱敏规则，将切合条件的库、表、字段进行脱敏处置。
-
?灵活的计谋界说：
系统可针对差异用户、主机、访问工具、ip地址、时间等定制差异的脱敏计谋，满足差异的应用场景的需要。
-
?接口调用脱敏：
针对差异系统间数据调用，可在系统调用数据时，凭据设定的脱敏计谋将敏感数据进行替换，防止系统间调用时泄密。
-
?运维脱敏：
针对DBA等数据运维人员，可限制其在操作某些敏感表或越权操作其他数据表时，返回的数据非真实数据，而且对于运维人员恶意或失误进行高�；蚋叻缦詹僮魇苯凶瓒�，防止其危害数据库。
技术优势
-
命令级阻断
针对高危命令，可实现命令级阻断，使sql语句执行失败，但是会话不受任何影响。
-
语义解析
针对sql语句进行语义分析，防止恶意变换sql语句形态来绕过设备监测，提升监测精度。
-
状态监测和特征匹配
接纳专业的状态检测和特征匹配相结合算法，提升数据包解析速度。
-
零拷贝技术
专利技术，数据包在内存中直接被提取分析，防止多次拷贝，大幅度提升产物性能，千兆网络捕包性能到达线速。
典型应用
图中，外部接入主要是通过互联网访问应用系统的用户、营业点等；办公区和运维区可以通过内网直接访问应用服务器和数据库服务器；在服务器区，主要包罗数据库服务器和应用服务器。
用户价值
通过部署天玥数据库脱敏系统，可以实现对业务系统、运维人员和接口调用等多种生产场景下的脱敏要求，保障用户的敏感数据不被泄漏的同时不影响正常业务。业务系统老旧，升级困难，革新周期长成本高等问题得到了很好的解决；通过对第三方运维人员账号进行脱敏配置，使得其在运维过程中，无法检察敏感数据，减少数据泄露的可能；对于高权限账号，进行ip和权限限制，防止账号共用、滥用；针对应用系统间的接口调用，可将系统下的敏感库、敏感表和敏感字段等脱敏后进行发送，杜绝外泄。
部署天玥数据库脱敏系统，可以有效�；っ舾行畔�，从多角度杜绝数据泄露事件的发生，同时也可防止破坏数据的恶意行为。既保证了数据宁静，同时满足《网络宁静法》的要求，提升用户声誉，降低损失，完善机制，�；っ舾行畔⒉皇芩鸷�。
京公网安备11010802024551号